MS Paintにリモートコード実行の脆弱性、CVSSスコア8.1の「高」

MS Paint Remote Code Execution Vulnerability

MicrosoftがWindows Paintの脆弱性CVE-2026-83844を公開した。境界外読み取り(CWE-125)に起因し、認証なしの攻撃者がネットワーク経由でコードを実行できる可能性がある。CVSS 3.1スコアは8.1で深刻度は「高」。影響を受けるのはバージョン11.0.0.0から11.2605.91.0未満で、修正版への更新が推奨されている。

Windows Paintの境界外読み取りにより、権限のない攻撃者がネットワーク経由でコードを実行できる。

この日のほかの記事

2026-11-05